Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Minute est un service de présélection vocale édité par Orvlabs. Cette page explique quelles données nous traitons, pourquoi, combien de temps nous les gardons, qui les reçoit et comment exercer vos droits.
Qui est responsable
Orvene Labs Technologies (Orvlabs), commune de Pikine Ouest, Pikine, Sénégal, est responsable du traitement pour les comptes des recruteurs et des candidats, les achats de crédits, les entraînements (Prep), l’essai oral gratuit et la sécurité du service.
Pour les entretiens de recrutement, l’employeur qui crée la campagne est responsable du traitement : il choisit les questions, les critères et les personnes invitées, et prend la décision. Orvlabs agit alors comme sous-traitant, sur ses instructions, dans les conditions prévues par les conditions d’utilisation.
Les données traitées
- Recruteurs : nom et adresse e-mail issus du compte Orvlabs, organisation, campagnes créées, achats de crédits et factures.
- Candidats invités : nom et coordonnées transmis par l’employeur (e-mail ou numéro pour WhatsApp), CV et profil résumé si l’employeur l’importe ou le demande, enregistrement audio des réponses, transcription, questions posées par le candidat, dossier d’évaluation (score, niveaux, citations exactes).
- Comptes candidat (Prep) : nom et adresse e-mail du compte Orvlabs, réponses aux entraînements, enregistrements des entraînements oraux, bilans et achats.
- Signaux à vérifier (si l’employeur les active, et annoncés au candidat avant l’entretien) : heure et durée des sorties de la page et des coupures de connexion, longueur des collages venus de l’extérieur, présence d’un deuxième écran. Si l’employeur demande la caméra, l’image est analysée sur l’ordinateur du candidat pour noter un visage absent, plusieurs visages ou une tête tournée ; aucune image ni vidéo n’est enregistrée ni envoyée. Seul le modèle de détection est téléchargé depuis Google et jsDelivr. Ces faits ne sont ni une note ni une preuve, et la détection de visage se trompe plus souvent avec peu de lumière ou sur une peau foncée.
- Mémoire d’entraînement : poste visé et date d’entretien que vous indiquez, et au plus 30 points courts tirés des retours sur vos entraînements terminés (objectif, points forts, points à travailler, exemples). Ils servent seulement à adapter le coach. Vous les voyez et les effacez dans « Mon profil ».
- Essai oral gratuit : empreinte de l’appareil, identifiant gardé dans le navigateur et réseau de l’adresse IP, utilisés seulement pour empêcher les abus de l’essai gratuit.
- Paiements : pour Wave ou Orange Money, le numéro de téléphone payeur et le montant ; pour la carte bancaire, Dodo Payments reçoit directement les données de carte, que Minute ne voit jamais.
- Données techniques : journaux de connexion et d’erreurs nécessaires au fonctionnement et à la sécurité, et mesure du coût de chaque appel d’IA (durées et volumes, sans le contenu des réponses).
L’accent, l’origine et la grammaire ne sont pas évalués. Si l’employeur garde le critère « Expression orale », l’enregistrement sert aussi à juger si le candidat se fait comprendre (clarté, réponse à la question), jamais son accent. Les longs silences sont notés de façon neutre. La voix n’est jamais utilisée pour identifier une personne.
Pourquoi, et sur quelle base
La loi n° 2008-12 (article 33) exige une base pour chaque traitement. Voici les nôtres.
| Finalité | Base |
|---|---|
| Conduire l’entretien vocal avec l’intervieweuse IA, qui s’annonce comme telle, et produire un dossier qui aide l’employeur à décider | Consentement du candidat, donné sur l’écran d’accueil avant l’entretien, et mesures précontractuelles liées à sa candidature |
| Envoyer l’invitation et prévenir l’employeur que le dossier est prêt | Mesures précontractuelles liées à la candidature |
| Gérer les comptes, les entraînements, les crédits, les paiements et les factures | Exécution du contrat ; obligations comptables pour les factures |
| Empêcher les abus de l’essai oral gratuit | Mesures précontractuelles : conditions de l’essai que vous demandez |
| Assurer la sécurité du service et corriger les erreurs | Obligation légale de sécurité (article 71) |
La décision reste humaine : aucun candidat n’est écarté par Minute seul, et aucune décision n’est prise sur le seul fondement du traitement automatisé (article 48).
Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Enregistrements audio | 30 jours après la fin de l’entretien |
| Dossiers, transcriptions, fiches et CV des candidats ayant passé l’entretien | 90 jours après la fin de l’entretien |
| Invitations non utilisées, avec leur CV | 30 jours après la date limite de la campagne, ou au plus tard 90 jours après l’invitation, si le candidat n’a pas commencé ; l’employeur peut les supprimer avant |
| Entraînements guidés écrits (Prep) | Jusqu’à la suppression du compte |
| Signaux à vérifier | Avec le dossier : 90 jours |
| Mémoire d’entraînement | Jusqu’à ce que vous l’effaciez ou supprimiez votre compte |
| Comptes | Jusqu’à la suppression du compte |
| Empreinte de l’appareil et réseau IP de l’essai gratuit | 12 mois |
| Achats et factures | 10 ans (obligation comptable) |
| Journaux techniques | 14 jours |
| Sessions de connexion | 24 heures |
| Journal d’activité des recruteurs (consultations, modifications, exports) | 90 jours |
| Sauvegardes chiffrées | 30 jours |
Qui y a accès
L’employeur qui a créé la campagne et les membres de son organisation voient les dossiers de cette campagne, selon leur rôle. Un entraînement Prep n’est transmis à aucune entreprise. L’équipe d’Orvlabs n’y accède que pour le support que vous demandez ou pour corriger une panne. Si l’employeur relie Minute à ses propres outils (API, webhooks), ces outils reçoivent les données de ses campagnes sous sa responsabilité.
Trois publications Prep n’ont lieu que si vous les choisissez :
- Badge Prep : si vous créez un badge, sa page publique montre le nom que vous choisissez, le nombre d’entraînements terminés et le mois du premier. Aucun score, aucune réponse ni aucun enregistrement n’y figure. Le bouton « Retirer mon badge » supprime la page.
- Défi de la semaine : les membres d’un même défi voient le nom que vous choisissez et le nombre d’entraînements terminés cette semaine, rien d’autre. Vous pouvez quitter le défi à tout moment.
- Écoles partenaires : une école Campus peut choisir d’apparaître dans la liste publique. La liste montre seulement le nom de l’école, le nombre d’étudiants qui ont utilisé un de ses codes et le total de leurs entraînements terminés, à partir de 10 étudiants. Aucun nom d’étudiant n’y figure. L’école peut retirer sa participation à tout moment.
Orvlabs fait appel à ces prestataires, chacun lié par un contrat qui encadre l’usage des données :
- Hébergeur [À compléter par Orvlabs : nom et pays] : serveur de l’application et de la base de données.
- Google (API Gemini, offre gratuite pendant le lancement), États-Unis et autres pays où Google opère : mène l’entretien vocal, transcrit, rédige le dossier, écoute l’enregistrement pour « Expression orale », lit le CV importé pour en tirer un profil court, coache les entraînements. Reçoit des données personnelles : la voix, la transcription, les réponses et, le cas échéant, le CV. Pendant le lancement, Minute utilise l’offre gratuite de l’API Gemini : selon les conditions de Google, Google utilise les contenus envoyés et les réponses générées pour fournir, améliorer et développer ses produits, et des personnes chargées de relecture peuvent lire, annoter et traiter ces échanges.
- Groq, États-Unis, et Cerebras, États-Unis : secours pour les textes seulement (dossier, coach, traduction, CV), jamais pour la voix, lorsque les modèles Gemini du jour sont saturés. Reçoivent la transcription, les réponses et, le cas échéant, le CV. Groq indique ne pas conserver les requêtes par défaut, hors journaux de fiabilité et d’abus gardés au plus 30 jours ; Cerebras indique ne conserver ni les requêtes ni les réponses. [À confirmer par Orvlabs : retirer ce prestataire tant que sa clé n’est pas configurée]
- OpenAI et Microsoft (Azure OpenAI), États-Unis : secours si Gemini est indisponible, mêmes données, uniquement une fois l’offre payante d’OpenAI souscrite. [À confirmer par Orvlabs : retirer cette ligne tant que ce secours n’est pas activé]
- Brevo, France (Union européenne) : envoi des e-mails d’invitation et « dossier prêt » (nom, adresse e-mail, lien de l’entretien).
- Cloudflare, États-Unis et réseau mondial : protection et acheminement du trafic du site ; stockage privé des enregistrements et des CV si Cloudflare R2 est utilisé. [À confirmer par Orvlabs : stockage chez l’hébergeur ou sur R2]
- 221 Pay (Orvlabs), UnitechPay, Wave, Orange Money, Sénégal : paiement mobile (numéro de téléphone payeur et montant).
- Dodo Payments, hors du Sénégal : paiement par carte en qualité de vendeur enregistré ; les données de carte sont saisies directement chez Dodo Payments.
Transferts hors du Sénégal
L’entretien vocal et le dossier passent par Google, hors du Sénégal, et, en secours pour les textes, par Groq ou Cerebras aux États-Unis ; les e-mails par Brevo, en France ; le trafic du site par Cloudflare. Orvlabs en informe la Commission de protection des données personnelles (CDP) avant tout transfert, comme l’exige l’article 49, et demande son autorisation lorsque le pays n’assure pas un niveau de protection suffisant (article 51).
Garanties appliquées :
- Contrats de traitement des données avec chaque prestataire, qui n’agit que sur nos instructions.
- Offre gratuite de l’API Gemini pendant le lancement : les échanges peuvent servir à Google pour améliorer ses produits, avec relecture humaine possible. Au passage à l’offre payante, Google cessera de les utiliser ainsi et ne les gardera que peu de temps pour détecter les abus ; cette page sera alors mise à jour.
- Pendant l’entretien, seules la voix et les réponses sont envoyées à l’IA, jamais le nom ni les coordonnées saisis par l’employeur ; un CV importé lui est transmis tel quel pour en tirer un profil court.
- Connexions chiffrées (HTTPS) entre votre navigateur, Minute et les prestataires.
- Durées de conservation courtes, appliquées par une suppression automatique.
Sécurité
Chaque organisation ne voit que ses propres données : la base de données l’impose à chaque requête. Les enregistrements sont privés et ne s’ouvrent qu’à travers Minute, après contrôle des droits. Les sauvegardes sont chiffrées.
Cookies et stockage du navigateur
Minute n’utilise ni publicité ni mesure d’audience. Il garde seulement ce qui fait marcher le service :
- un cookie de connexion (24 heures) et un cookie temporaire pendant la connexion ;
- un cookie d’accès à votre entretien, pour reprendre après une coupure (24 heures) ;
- un cookie de parrainage, si vous ouvrez un lien d’invitation d’un ami (30 jours) ;
- un identifiant d’appareil pour l’essai oral gratuit (12 mois) ;
- dans votre navigateur : la langue, le thème, l’organisation choisie, un brouillon de campagne et le dernier numéro de paiement saisi.
Vos droits
La loi sénégalaise n° 2008-12 du 25 janvier 2008 protège vos données personnelles. Vous pouvez demander à voir vos données, à les corriger ou à les supprimer, et vous opposer à leur traitement. Candidats : adressez-vous d’abord à l’employeur qui vous a invité ; vous pouvez aussi nous écrire, nous transmettrons.
Pour exercer vos droits, écrivez à [email protected].
Vous pouvez aussi saisir la Commission de protection des données personnelles (CDP) du Sénégal : www.cdp.sn. Récépissé de déclaration auprès de la CDP : [numéro à compléter par Orvlabs]